Gestion du journal

OfficeScan met à votre disposition des journaux complets concernant la détection des risques encourus par la sécurité, les événements, ainsi que les mises à jour. Utilisez ces journaux pour évaluer les stratégies de protection de votre entreprise et pour identifier les agents OfficeScan présentant un risque élevé d'infection ou d'attaque. Ils vous permettent également de vérifier la connexion agent-serveur et de vous assurer du bon déroulement des mises à jour des composants.

OfficeScan utilise également un mécanisme de vérification horaire centralisée pour garantir la cohérence de l'heure entre le serveur OfficeScan et les agents. Cela évite les incohérences entre les journaux provoquées par des différences de fuseau horaire, l'heure d'été et les décalages horaires, qui peuvent engendrer une confusion lors de l'analyse des journaux.

Le serveur OfficeScan reçoit les journaux suivants des agents OfficeScan :

• Affichage des journaux de virus/programmes malveillants

• Affichage des journaux de spywares/graywares

• Affichage des journaux de restauration de spywares/graywares

• Affichage des journaux du pare-feu

• Affichage de journaux de Web Reputation

• Affichage des journaux des connexions suspectes

• Affichage des journaux des fichiers suspects

• Affichage des journaux de rappel C&C

• Affichage des journaux de surveillance des comportements

• Affichage des journaux de contrôle des dispositifs

• Affichage des journaux des opérations de scan

• Affichage des journaux de prévention contre la perte de données

• Affichage des journaux de mise à jour des agents OfficeScan

• Affichage des journaux de vérification de la connexion

Le serveur OfficeScan génère les journaux suivants :

• Journaux de mise à jour du serveur OfficeScan

• Journaux des événements du système

Les journaux suivants sont également disponibles sur le serveur OfficeScan, ainsi que sur les agents OfficeScan :

• Journaux des événements Windows

• Journaux du serveur OfficeScan

• Journaux des agents OfficeScan